p PatchFirst

CVE-2025-23083

CVE-2025-23083

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

With the aid of the diagnostics_channel utility, an event can be hooked into whenever a worker thread is created. This is not limited only to workers but also exposes internal workers, where an instance of them can be fetched, and its constructor can be grabbed and reinstated for malicious usage. This vulnerability affects Permission Model users (--permission) on Node.js v20, v22, and v23.

CVSS 7.7 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • node.js

    Versions du logiciel
    • ≥ 4.0, < 4.*: Concernée (semver)
    • ≥ 5.0, < 5.*: Concernée (semver)
    • ≥ 6.0, < 6.*: Concernée (semver)
    • ≥ 7.0, < 7.*: Concernée (semver)
    • ≥ 8.0, < 8.*: Concernée (semver)
    • ≥ 9.0, < 9.*: Concernée (semver)
    • ≥ 10.0, < 10.*: Concernée (semver)
    • ≥ 11.0, < 11.*: Concernée (semver)
    • ≥ 12.0, < 12.*: Concernée (semver)
    • ≥ 13.0, < 13.*: Concernée (semver)
    • ≥ 14.0, < 14.*: Concernée (semver)
    • ≥ 15.0, < 15.*: Concernée (semver)
    • ≥ 16.0, < 16.*: Concernée (semver)
    • ≥ 17.0, < 17.*: Concernée (semver)
    • ≥ 19.0, < 19.*: Concernée (semver)
    • ≥ 20.0, < 20.18.2: Concernée (semver)
    • ≥ 21.0, < 21.*: Concernée (semver)
    • ≥ 22.0, < 22.13.1: Concernée (semver)
    • ≥ 23.0, < 23.6.1: Concernée (semver)

    Mettez à jour vers 20.18.2; Mettez à jour vers 22.13.1; Mettez à jour vers 23.6.1

  • nodejs Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 20.18.2+dfsg-1

    Mettez à jour vers 20.18.2+dfsg-1

  • nodejs Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 20.18.2+dfsg-1

    Mettez à jour vers 20.18.2+dfsg-1

Sources originales

Vérifiez votre serveur →